※ 引述《cutegingin (君君)》之銘言：
: C:\WINNT\System32\explored.exe
^^^^^^^^^^^^
這是一個毒= =|||
: C:\WINNT\System32\internat.exe
^^^^^^^^^^^^
這個一樣= =|||
: O4 - HKLM\..\Run: [Windows Login] explored.exe
: O4 - HKLM\..\RunServices: [Windows Login] explored.exe
: O4 - HKCU\..\Run: [Internat.exe] internat.exe
: 這迷多耶= =||
多是沒錯 不過還是要做....
explored.exe與internat.exe要去除
刪除方法
重開到安全模式(有網路功能) (一開機按f8)
用開始==>搜尋 找explored與internat 有找到.exe檔與.pf檔都刪
然後 一樣 找hosts檔 把除了127.0.0.1 localhost以外
其它127.0.0.1 後面接有的沒的網址都刪除
再來 開始==>執行 輸入regedit
到 下面的登錄鍵
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run跟
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
只要找到在資料欄有internat.exe與explored.exe的
就刪掉
另外 這一個登錄鍵
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
裡應該會internat.exe也刪除(沒有沒差)
再來 就先更新病毒定義檔 找看看有沒有其它病毒
最後 記得做windows update(開始功能表有)
你的是2000 sp2 想必是沒在做windows update的
有問題再回po
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.121.213.35
> -------------------------------------------------------------------------- <
作者: Berotec (網路線實在是插不緊) 看板: AntiVirus
標題: Re: [請益] 請問..這個要怎麼刪除??
時間: Sat Oct 23 09:28:51 2004
您的病毒名字好像打錯了
應該是這個吧 : DOS_AGOBOT.GEN
這樣的話,那就可以解了
但是解之前,還是一樣,請把系統還原關閉
不關閉的話,您掃幾次都是一樣
以下是移除教學的網址 : http://tinyurl.com/47y6x
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.61.78